隐私

隐私

马来西亚国际航空有限公司隐私政策

最后更新：2026 年 9 月 23 日 隐私政策的适用范围 马来西亚国际航空公司及马来西亚航空集团旗下的公司致力于保护您的个人资料，并将保护您的私隐视为重中之重。 本隐私政策说明了我们根据所适用的各项隐私法律，如何收集、使用和保护您的个人资料隐私的一般条款。 就欧盟《通用数据保护条例》（“GDPR”）而言，数据控制者为 马来西亚国际航空，其注册办事处位于 马来西亚国际航空, 1st Floor, Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor（以下简称（“马来西亚国际航空”、“我们”或“我们的”）。 如果您预订了马来西亚航空的航班，但订单中的一个或多个航班由其他航空公司承运，则就遵守 GDPR 而言，该等其他航空公司同样是“数据控制者”。如果您通过马来西亚航空预订了任何非航班服务，该等服务的提供商同样是“数据控制者”。请通过其他航空公司或非航班服务提供商的官方网站查阅其各自的隐私政策，或直接向其索取隐私政策副本。 请阅读本隐私政策，以了解我们将如何收集和使用您的个人资料，以及您就个人资料享有的权利。本隐私政策最后更新于上述日期，并可能不时变更，请定期查阅。 访问我们的网站并使用我们的产品和服务，即表示您确认本隐私政策及我们的条款及条件的条款，以及本隐私政策所述的对您个人资料的使用和披露。 什么是个人资料？ “个人资料”指与已识别或可识别的自然人有关的任何信息。 我们直接从您或从第三方收集的个人资料类型，取决于收集时的具体情形以及所请求服务或所进行交易的性质。其可能包括： a) 可追溯到个人的个人信息； b) 联系信息； c) 支付信息； d) 旅行信息； e) 健康信息； f) 技术信息； g) 访问我们网站和/或手机应用程序的移动设备的 IP 地址及 GPS 定位服务；以及 h) 统计数据。 我们如何收集您的个人资料？ (i) 我们可能直接从您或您的授权代表（即您已授权的人员、根据我们的安全程序被有效识别为您本人或您的授权代表的人员）、第三方（例如旅行社或服务提供商）处收集和接收个人资料，或在您代表亲属或委托人披露其个人资料时收集其个人资料，包括当您： (a) 使用我们的任何服务，包括当您乘坐我们的航班或使用我们运营所在的机场或我们在这些机场内运营的任何设施（例如我们的贵宾休息室）时； (b) 使用或访问我们的网站或手机应用程序，特别是在订票过程中填写“乘客详细信息”部分时，即使您未完成订票，包括通过在线值机或旅行验证流程提交信息时； (c) 与我们沟通，例如通过电子邮件、电话、书面形式或通过我们的客户服务页面或社交媒体平台；或 (d) 在我们这里注册、创建或修改在线账户或应用内账户，包括您的 Enrich 会员资格。 (ii) 我们可能从 马来西亚航空集团 旗下集团公司内的其他实体接收您的个人资料。 (iii) 如果您选择启用智能手表或其他可穿戴设备功能，我们可能会将马来西亚航空手机应用程序中选定的旅行信息同步至您已连接的可穿戴设备。这些信息可能包括您的登机牌、登机牌二维码、航班号、出发和抵达详情、登机口信息、座位分配及旅行通知。我们处理这些信息是为了方便您的行程，并在受支持的设备上提供与旅行相关的服务。马来西亚航空不会为此目的收集或处理来自您可穿戴设备的任何健康、健身或生物识别数据。 (iv) 我们还可能通过我们的网站或手机应用程序及其他渠道（包括我们的售票柜台和机场运营）以及第三方提供商或我们的分包商，从公开可得的来源收集您的个人资料，前提是您已同意向其提供您的个人资料，或我们分包给他们以协助我们为您提供服务（例如轮椅协助、接送、特殊餐食）。 (v) 如果由他人代您订票，您承诺并将确保您已授权披露您的个人资料，并已知悉本隐私政策的条款及条件。如果您代表他人订票，您声明并保证您已获得这些人员的同意，可提供其个人资料。此外，如果您代表儿童（18 岁以下人士）订票，请确保您已年满 18 岁并具有适当的授权。 (vi) 如果您代表他人披露个人资料，您承诺并将确保向 马来西亚国际航空 提供其个人资料的个人已授权披露，并已被告知且同意本隐私声明的条款及条件。如果披露涉及儿童的个人资料，您应仅以该儿童的父母或法定监护人的身份行事，并代表该儿童订立相关合同。 我们将您的个人资料用于什么目的？ 我们可能将您的个人资料用于以下目的： a) 使我们能够向您提供服务并履行我们对您的义务； b) 为您的旅行（例如订票）和货运安排提供便利； c) 核实乘客的身份、旅行资格及旅行证件要求，并为值机、登机及其他旅行相关流程提供便利； d) 提供航班提醒信息； e) 为网上值机提供便利，包括通过自动或辅助的证件验证流程上传、拍摄、扫描和验证旅行证件以及评估旅行资格要求； f) 处理任何商业交易（例如机上销售）； g) 维护您的 Enrich 忠诚计划账户，为您参加 Enrich 忠诚计划或与我们合作的第三方忠诚计划提供便利； h) 使您能够体验使用您的 Enrich 忠诚计划账户或 马来西亚航空集团 旗下任何其他忠诚计划； i) 保护您本人和/或其他客户的安全与福祉； j) 调查并回应您的索赔和询问； k) 提醒您完成订票和/或提供协助（例如因技术故障未能完成订票的情况）； l) 提供最符合您的偏好和需求的机上餐饮及其他服务； m) 用于财务目的，例如信用卡或其他支付卡验证、会计、开票和审计；和/或 n) 用于业务发展目的，例如统计、研究和营销分析、系统测试、维护和开发、质量保证、客户调查、客户关系维护（以通知航班变更或在将来与您的任何往来中提供帮助，例如通过了解您的需求和偏好）； o) 根据您的需求、偏好和个性定制我们网站或手机应用程序中的内容； p) 与我们选定的合作伙伴和/或 马来西亚航空集团 旗下的集团公司分享您的个人资料，使我们和/或我们的合作伙伴能够对向您提供的服务或产品进行个性化设置； q) 遵守任何适用的法律、监管、移民、边境管制、安全及旅行证件要求； r) 沟通并推介促销、优惠、产品、服务以及有关产品和活动的信息、升舱优惠或与您的订单相关的其他通知； s) 在您选择参与时，允许您通过我们的网站和/或手机应用程序参加我们的计划或使用我们的功能；和/或 t) 通过马来西亚航空、马来西亚航空集团 旗下任何集团公司或我们选定的业务合作伙伴提供的通讯及其他沟通渠道，举办我们的竞赛、促销、计划和活动。 上述部分个人资料处理可能属于可选服务。您可随时通过点击每封此类电子邮件底部的退订链接，或发送电子邮件至 privacy@malaysiaairlines.com 要求取消订阅通知，选择不再接收这些电子邮件。请注意，这样做可能导致我们无法在您使用我们的产品或服务时优化您的用户体验。 我们处理您的个人资料的法律依据是什么？ 我们可以通过多种不同方式合法处理您的个人资料。我们已在下文列出。 当使用您的个人资料对我们履行与您订立的合同项下的义务属必要时 当为履行我们与您之间的合同而有必要时，我们可以使用您的个人资料。 例如，我们需要收集您的联系方式，才能为您订购航班或提供您所要求的任何额外服务。 当处理对我们履行法律义务属必要时 除了我们根据任何合同对您承担的义务外，我们还有其他必须遵守的法律义务，当我们为遵守这些其他法律义务而需要时，我们可以使用您的个人资料。 例如，我们须出于反恐目的向政府机关传输某些个人资料。 当使用您的数据符合我们的合法利益时 当使用您的个人资料符合我们的利益，且这些利益不会被对您可能造成的任何损害所压倒时，我们可以使用您的个人资料。我们认为，我们对您个人资料的使用属于我们若干合法利益的范围，包括但不限于： 使我们能够向我们的客户提供服务； 帮助我们履行法律义务（例如与反恐相关）； 帮助我们更好地了解客户，并向其提供更好、更相关的服务；以及 帮助我们确保系统和实体场所的安全，并防止未经授权的访问或网络攻击。 我们认为，本隐私政策所述的任何活动都不会对您造成任何损害。但是，您确实有权基于此依据反对我们处理您的个人资料。我们已在上文列明您如何行使该权利的详情。 当您同意我们使用您的个人资料时 当您明确表示同意时，我们可以使用您的数据。为使您的同意有效： 必须是自由给出的，我们不得对您施加任何形式的压力； 您必须知道自己同意的内容 – 因此我们会确保向您提供足够的信息； 每次只应要求您同意一件事 – 因此我们避免将同意“捆绑”在一起，以免您不清楚自己同意的具体内容；以及 您需要采取积极明确的行动来表示同意 – 我们很可能会提供一个供您勾选的复选框，以便以清晰明确的方式满足这一要求。 作为我们与您关系的一部分，我们可能会征求您的特定同意，以允许我们以某些方式使用您的数据。例如，我们目前会征求您的同意，以便向您发送营销信息。如果我们需要您的同意，我们将向您提供足够的信息，以便您决定是否同意。 您有权随时撤回同意。我们已在上文列明您如何操作的详情。 您的权利 您对我们持有的关于您的个人资料享有多项权利。我们在下文对其进行了说明。 如需就任何这些权利与我们联系，请通过以下方式联系我们： 商业诚信部（Business Integrity Department）， 马来西亚国际航空, 1st Floor, Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor, Malaysia. privacy@malaysiaairlines.com 我们将努力不无故拖延地处理您的请求，且无论如何在一个月内处理（在我们依法有权获得的任何延期的前提下）。请注意，我们可能会保存您的通信记录，以帮助我们解决您提出的任何问题。 反对权 当我们基于以下任一原因处理您的个人资料时，您有权反对我们的处理： 因为这样做符合我们的合法利益（更多信息请参见下文）； 使我们能够执行符合公共利益的任务或行使官方权力； 向您发送直接营销资料；或 出于科学、历史、研究或统计目的。 撤回同意权 如果我们已就某些活动（例如营销）取得您同意处理您的个人资料，您可以随时撤回该同意，我们将停止为该目的使用您的数据，除非我们认为存在其他合法依据可证明我们为该目的继续处理您的数据是合理的，在这种情况下，我们将告知您该条件。 特别是，您可以通过以下方式选择停止接收促销活动： (a) 取消订阅邮件列表； (b) 编辑相关账户设置以取消订阅；或 (c) 发送请求至 privacy@malaysiaairlines.com 数据主体访问请求 您可以随时要求我们提供我们持有的关于您的信息的副本，并要求我们修改、更新或删除该等信息。如果我们向您提供对我们所持有的关于您的信息的访问权限，除非法律允许，否则我们不会就此向您收费。如果您要求我们提供该信息的更多副本，我们可能会收取合理的行政费用。 在法律允许的情况下，我们可以拒绝您的请求。如果我们拒绝您的请求，我们将始终告知您拒绝的理由。 删除权 在某些情况下，您有权要求我们“删除”您的个人资料。通常，在以下情况下存在该权利： 该等数据已不再必要； 您已撤回对我们使用您的数据的同意，且我们没有其他有效理由继续使用； 该等数据已被非法处理； 为遵守我们在法律下的义务而有必要删除该等数据；或 您反对该处理，而我们无法证明我们继续处理具有压倒性的合法理由。 我们仅在有限的情况下才有权拒绝遵从您的删除请求，并且我们将始终告知您我们这样做的理由。 在遵从有效的数据删除请求时，我们将采取一切合理可行的步骤删除相关数据。 限制处理权 在某些情况下，您有权要求我们限制对您个人资料的处理，例如，如果您对我们持有的关于您的个人资料的准确性有异议，或者您反对我们基于我们的合法利益处理您的个人资料。如果我们已与第三方共享您的个人资料，我们将就限制处理通知他们，除非这不可能或涉及不成比例的努力。当然，在解除对处理您个人资料的任何限制之前，我们会通知您。 更正权 您有权要求我们更正我们持有的关于您的任何不准确或不完整的个人资料。如果我们已与第三方共享该等个人资料，我们将就更正通知他们，除非这不可能或涉及不成比例的努力。您还可以要求提供我们向其披露了该等不准确或不完整个人资料的第三方的详情。如果我们认为不遵从您的请求是合理的，我们将解释作出该决定的理由。 特别是，您可以按如下方式更新或修改您的个人资料： (a) 对于在线注册客户，您可以登录您的在线账户并更新您的个人资料；或 (b) 对于所有其他客户，您可以通过电子邮件将请求发送至 privacy@malaysiaairlines.com 数据可携权 如果您愿意，您有权在服务提供商之间转移您的个人资料。实际上，这意味着您能够将我们持有的您的详细信息转移给另一第三方。为使您能够这样做，我们将以常用的机器可读格式向您提供您的数据，以便您转移数据。或者，我们也可以直接为您转移数据。 投诉权 您有权向我们的监管机构，即马来西亚个人资料保护专员提出投诉。在欧洲，您可以通过点击链接，查阅各成员国的隐私监管机构（及联系方式）列表。 我们向谁披露您的个人资料？ 我们不会向第三方交易或出售您的个人资料。您的个人资料仅会披露或传输给由本公司委任或授权的以下第三方，这些第三方可能位于马来西亚境内或境外： a) 我们的旅行和货运服务提供商或旅行相关企业； b) 我们的合作航空公司及其他承运商； c) 机场管理机构； d) 在为您的旅行提供便利而有必要时，我们的其他关联公司和服务合作伙伴； e) 马来西亚航空集团 旗下的集团公司，以提供服务、产品或个性化优惠和/或信息； f) 信用卡验证服务提供商， g) 由我们聘用以支持我们提供服务的信息技术、云托管、证件验证及资格评估服务提供商； h) 数据分析机构，包括协助我们改善和优化您使用我们网站和手机应用程序的体验的搜索引擎提供商和/或营销机构； i) 需要某些数据以向您提供相关广告的广告商和广告网络，和/或其他选定的合作伙伴，以便向您或他人提供更好的定制优惠、促销和/或个性化信息； j) 为处理您的商业交易而涉及的其他第三方； k) 我们的 Enrich 忠诚计划和/或 马来西亚航空集团 旗下任何其他计划的参与商户及合作伙伴，其通过使用或经由我们托管的网站或手机应用程序提供产品和服务； l) 法律允许或要求的法律机构，例如为遵守有管辖权的法院签发的令状或传票；和/或 m) 适用于您的海关、移民或其他监管机关； n) 如有必要，阻止已被发出通知的乘客乘坐航班或使用 马来西亚航空集团 旗下的任何服务；和/或 o) 安全和保安人员。 除上述情形外，您的个人资料还可能披露或传输给本公司的任何实际和潜在的受让人、承继人或收购方（位于马来西亚境内或境外）（包括我们的关联公司和子公司），涉及我们的业务、资产或集团公司，或与任何公司重组或事项有关，包括为转让业务、资产和/或负债而进行的重组。 我们将根据法律和公认的行业标准采取合理可行的措施，确保参与收集、使用和披露您个人资料的其员工、高级职员、代理、顾问、承包商及上述其他第三方遵守并遵循本隐私政策的条款。 我们在哪里存储您的个人资料？ 我们将在我们所在的国家（即马来西亚）存储您的个人资料。如上所述，我们还可能向位于马来西亚及其他地区的我们的集团公司及其服务提供商，以及在欧洲经济区（EEA）以外为我们或我们的某一集团公司或其各自服务提供商工作的员工披露您的个人资料。 专为便利证件验证和资格评估服务而提供的某些个人资料，可能通过位于马来西亚境外（包括欧盟及其他司法管辖区）的系统、基础设施或人员进行托管、处理或支持，并受适当且充分的数据保护措施约束。 我们希望确保您的个人资料以安全的方式存储和传输。 因此，我们仅会在符合数据保护法律且传输方式为您的数据提供充分保障的情况下，才将数据传输至 EEA 以外。例如，这可能是： 通过 MAB 实体之间的集团内部协议，该协议纳入了欧盟委员会现行采用的标准合同条款，用于 EEA 内的控制者向没有充分数据保护法律的司法管辖区内的控制者和处理者传输个人资料； 通过与第三方签订的数据传输协议，该协议纳入了欧盟委员会现行采用的标准合同条款，用于 EEA 内的控制者向没有充分数据保护法律的司法管辖区内的控制者和处理者传输个人资料；或 将您的数据传输给已加入欧盟-美国隐私盾框架（用于从欧盟实体向美利坚合众国实体传输个人资料）的实体，或就其他司法管辖区订立的任何等效协议；或 将您的数据传输至欧盟委员会已就该国通过其立法所达到的数据保护水平作出充分性认定的国家；或 当为我们与第三方之间合同的订立或履行而有必要，且传输符合您为该合同目的的利益时；或 当您已明确同意数据传输时。 如果我们将您的个人资料传输至 EEA 以外，且相关国家或地区未维持充分的数据保护标准，我们将采取一切合理步骤，确保您的数据得到安全处理并符合本隐私政策。 我们如何确保您的个人资料安全？ 我们将采取一切必要的合理预防措施，保护您的个人资料免遭滥用、干扰和丢失，以及未经授权的访问、修改或披露。此外，本公司将通过以下方式保护您的数据安全： (a) 登记所有获准访问的人员； (b) 根据必要性控制和限制访问； (c) 妥善保存个人资料的访问和传输记录； (d) 确保本公司所有员工保守机密； (e) 向所有员工开展有关保护个人资料责任的宣导计划； (f) 制定实体安全程序； (g) 约束参与个人资料处理的第三方；以及 (h) 除非获得本公司最高管理层的书面同意，否则不得使用可移动设备和云计算服务传输或存储个人资料。 我们将您的个人资料保留多长时间？ 我们不会将您的个人资料保留超过收集目的所必需的时间。但是，相关个人资料可根据以下条件保留： (a) 根据法律要求，在需要时；或 (b) 已发生且尚未了结的法律诉讼。 (c) 马来西亚航空的商业/运营目的 我们将采取一切合理步骤，确保所有个人资料在不再需要时被销毁或永久删除，并为不活跃数据制定 24 个月内的处置时间表。 如果您选择退出或撤回对营销的同意，我们将把您从我们的营销数据库中移除。您可以通过点击此类电子邮件底部提供的退出链接，或将您的退出请求发送至 privacy@malaysiaairlines.com 来完成该操作。 第三方网站链接 我们可能会将本网站和/或我们的应用程序链接到其他公司或组织的网站（统称“第三方网站”）。本隐私政策不适用于此类第三方网站，因为这些网站不在我们的控制范围之内。如果您通过所提供的链接访问第三方网站，这些网站的运营者可能会收集您的个人信息。在提交任何个人信息之前，请确保您对这些第三方网站的隐私声明感到满意。我们会尽力确保所有第三方链接网站对您个人信息的保护采取了同等措施，但我们不对这些第三方网站的活动、隐私政策或隐私合规程度承担法律或其他方面的责任。 Cookie 管理 Cookie 是您访问我们网站时放置在您设备（电脑、智能手机、平板电脑）上的小型文本文件。它们帮助网站记住您的偏好、跟踪您的使用情况并提升您的浏览体验。Cookie 可以是会话 Cookie（在您关闭浏览器时失效）或持久性 Cookie（在特定期限内或直至被删除前保留在您的设备上）。 我们使用以下类型的 Cookie： 严格必要及性能 Cookie：我们使用 Cookie 确保您拥有流畅的用户体验，例如登录和填写表单。在我们的系统中无法关闭这些 Cookie。我们尊重您的隐私，不存储任何个人身份信息。但是，如果您不允许使用这些 Cookie，可能会部分或完全影响这些服务的功能。 偏好 Cookie：我们重视您的时间和偏好。这些 Cookie 帮助我们提供增强的功能和个性化服务。功能性 Cookie 可包括第一方、第三方、持久性或会话 Cookie。因此，这有助于我们记住您的网站偏好和选择。但是，如果您不允许这些 Cookie，可能会部分或完全影响这些服务的功能。 统计 Cookie：我们使用 Cookie 确保您拥有流畅的用户体验，例如登录和填写表单。在我们的系统中无法关闭这些 Cookie。我们尊重您的隐私，不存储任何个人身份信息。但是，如果您不允许使用这些 Cookie，可能会部分或完全影响这些服务的功能。 营销 Cookie：我们谨此告知，这些 Cookie 由我们及我们的广告合作伙伴放置。它有助于向您提供个性化内容和相关优惠。但是，如果您选择屏蔽这些 Cookie，您仍会看到并非基于您兴趣的通用广告。 第三方 Cookie 我们可能会使用在您设备上放置 Cookie 的第三方服务。这些第三方 Cookie 受相应第三方隐私政策的约束。此外，我们还对管理 Cookie 的第三方服务实施了严格的安全协议和标准。 您可以通过浏览器设置管理您的 Cookie 偏好。大多数浏览器允许您屏蔽或删除 Cookie。请注意，屏蔽或删除 Cookie 可能会影响您使用我们网站和服务的某些功能的能力。 管理 Cookie： Chrome： 在 Chrome 中管理 Cookie Firefox： 在 Firefox 中管理 Cookie Safari： 在 Safari 中管理 Cookie Edge： 在 Edge 中管理 Cookie 使用我们的网站，即表示您同意使用本 Cookie 政策所述的 Cookie。您可以随时通过更改浏览器设置或使用所提供的任何退出机制来撤回同意。 联系方式 如果您对我们处理您的个人资料的方式或我们的隐私政策仍有疑问或投诉，或希望行使上述任何权利，请通过以下详细信息联系我们： 首席隐私官（Chief Privacy Officer）， 集团商业诚信部（Group Business Integrity），马来西亚航空集团， Administration Building, South Support Zone, KLIA, 64000 Sepang, Selangor, Malaysia. privacy@malaysiaairlines.com 马来西亚航空英国办事处， No. 247-249, Cromwell Road, Kensington, London SW5 9GA, United Kingdom. 联系电话：+44 (0) 207 341 2075 privacy@malaysiaairlines.com 如果您是我们的 Enrich 会员并希望更改您的个人资料，您可以在 此 登录 Enrich 门户网站。如果您希望修改姓名或出生日期，请在 此 联系我们的 Enrich 团队。 如果您对订单和航班详情有任何疑问或问题，请点击 此处 。 语言声明 本政策以英文和简体中文编写。如英文版本与简体中文版本之间存在任何不一致、冲突或差异，以英文版本为准。